主要几种方法：1、挂字典  2、搜索引擎  3、爬虫：搜索出来所有网站查找后台入口   4、robots.txt防止爬虫规则文件，利用此文件寻找有利信息  5、故意请求不存在的页面，报错页获取服务器信息 6、通过寻找网站模板的特点，去寻找开源网站的命名规则、版本号、漏洞等

扫目录需要挂比较大的字典，但有些东西是有规律可循的。比如后面一个PHP网站，这个开发者还是有安全意识的，改了后台入口，如何找他可能使用的CMS呢。这里需要文件指纹。

例如，通过目录扫描器我找到个这个地址。http://www.yljcn.cn/index_do.php

7:01:12

7:01:12

验证一下，说明有。

7:01:50

这个地址其实也能透入一些信息，因为这种方式的命名很可能是某种CMS的特殊命名。

7:02:29

因此我们可以这样来试试

这个有理由让我们怀疑他用得基础CMS是PHPCMS或者DEDECMS

于是你去继续尝试寻找更多痕迹，看它符合那个CMS特征。

7:08:25

这个后台肯定是开发者隐藏了，那么你到网上去搜搜，

关键词：PHPCMS 隐藏后台

7:08:42

PHPCMS 修改管理员入口

有些时候，搜索引擎也可以帮助我们。

把百度网络爬虫搜集的该网站所有页面找出来，说不定也有后台入口

当然，百度蜘蛛也没有抓到。

但很多网站都可以通过这样来找。

为了防止搜索引擎，很多网站写了robots.txt爬虫规则，把这个文件下载下来也可能暴露管理入口

还有，这个网站实际上是用得nginx1.6的

7:18:16

怎么知道服务器了，有一种方法就是利用故意请求不存在的页面。

你看看，这个地方至少我们清楚了，用得IIS7.5，估计win2008服务器，采用了PHP_via_FastCGI

7:20:17

物理路径 D:\qianye\robots.php

7:20:31

也就是他网站的绝对地址。

有了这个，我们进一步可以这样想，这个系统可以会屏蔽PHP的相关脚本文件执行，但因为是IIS，所以可以执行ASP或者ASPX,ASHX,CER,ASAX这样的脚本。

7:24:40

如果找到上传点，那么我们可以通过这些东西来规避程序对PHP的检测

另外你知道了CMS是什么，那么怎么知道是哪个版本呢？可以通过网站图片命名规则体现，入上图，文件中最早的图片是2014年7月份。那们你找个CMS版本发布的时间一般应该早于这个

这样你翻一下这个CMS官方网站，看看那半年内的版本是什么

7:35:30

接着百度再看看这个版本有哪些漏洞。后面你懂得。